رسائل التصيّد نفسها، ونهايتان مختلفتان

هذا الشهر روت شركتان القصة نفسها بنهايتين مختلفتين.

قالت Twilio إن موظفيها تلقوا رسائل نصية تدّعي أنها من قسم التقنية، فيها روابط لصفحة دخول مزيفة. بعضهم أدخل بياناته، فوصل المهاجمون إلى بيانات بعض العملاء.

وCloudflare تلقت النوع نفسه من الرسائل في الوقت نفسه تقريبًا. ثلاثة موظفين أدخلوا اسم المستخدم وكلمة المرور في الصفحة المزيفة. ولم يحدث شيء، لأن Cloudflare تشترط مفاتيح أمان عتادية للدخول، وهذه المفاتيح لا تعمل على نطاق مزيف.

الهجوم نفسه، والخطأ البشري نفسه. الفرق كان في نوع التحقق الثنائي.

الرموز عبر SMS أو التطبيق يمكن كتابتها في صفحة تصيّد، ويستخدمها المهاجم فورًا. أما مفاتيح الأمان وطرق FIDO2 الأخرى فتتحقق من عنوان الموقع الحقيقي قبل أن تجيب.

ما أفعله:

• ابدأ بالمديرين والمالية والدعم والمهندسين: أعطهم مفاتيح أمان.
• اشترِ مفتاحين لكل شخص، أحدهما احتياطي.
• ثم خطّط لباقي الشركة.

وأشادت Cloudflare أيضًا بالموظفين الذين أبلغوا عن الرسائل بسرعة. الاثنان مهمان.